Asennettu yli 2,3 miljoonaa kertaa – Android-sovellukset varastivat Facebook-kirjautumistietoja

Esimerkiksi nämä sovellukset kalastelivat Facebook-kirjautumistietoja.

Google Playsta on poistettu 25 haittasovellusta, jotka kalastelivat Facebook-kirjautumistietoja. Yhteensä sovelluksia ehdittiin asentaa yli 2,3 miljoonaa kertaa, ZDNet uutisoi.

Ranskalainen tietoturvafirma Elena havaitsi Androidin Google Play -sovelluskaupasta 25 haitallista sovellusta, jotka pyrkivät varastamaan käyttäjien Facebook-kirjautumistietoja. Sovellukset olivat kaikki samalta kehittäjältä, ja niiden joukossa oli muun muassa pelejä ja laskimia sekä tiedostonhallintaan suunnattuja sovelluksia.

Facebook-kalastelusivu näyttää erehdyttävän aidolta.

Haittasovelluksilla oli myös oikeita toimintoja, mutta pinnan alla niillä kaikilla oli yksi ja sama tavoite. Kun sovellus havaitsi käyttäjän kirjautuvan selaimella Facebookiin, avasi se selainikkunan päälle erehdyttävän aidolta vaikuttavan Facebook-kirjautumissivun ja kähvelsi kirjautumistiedot käyttäjän kirjoitettua ne.

Yhteensä haitallisia kalastelusovelluksia ehdittiin asentaa Google Playsta noin 2,3 miljoonaa kertaa, ja osa niistä oli saatavilla yli vuoden. Siitä, kuinka monet kirjautumistiedot jäivät kalastelijoiden haaviin, ei vielä ole tietoa.

Kaikki 25 sovellusta on nyt poistettu Google Playsta, ja Google on ilmoittanut tilanteesta niitä asentaneille.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla